偽サイトもアドレス欄に鍵マーク、証明書を確認してフィッシング詐欺を見抜こう

万が一、偽サイトに誘導されてもまだ大丈夫。よく訪れるウェブサイトなら自動ログインによってユーザー名などが表示されるが、偽サイトでは当然表示されない（図31）。 図31 ECサイトなどは、定期的に訪れていればクッキーの働きで自動的にログインする（左）。一方、偽サイトは身元がわからないので当然ログインしない（右）。なお、金融機関などはセキュリティ上ログインが維持されない場合が多い

[NOV1975]

「発行者が「Let's Encrypt」ならまず詐欺」Let's可哀想だな…セキュリティとかがどうでもいいサイトにまでチョロメがhttps要求するようになったせいでLet'sみたいなサービスが必要になったというのに。

[oldriver]

“北条 政義” ←日経xtechで一般向け情報セキュリティの記事をいくつか書いているのが検索に引っかかったが、他に実績が見つからないので、偽名かなと思う。で、誰が書いたんだこの記事？／名前にフィッシング感ある

[koyancya]

論理的にすごい->“大半のフィッシングサイトでこの証明書が利用されているという。大手企業が利用するケースは考えにくい。ブラウザーの証明書ビューアーで、発行者が「Let's Encrypt」ならまず詐欺なので用心しよう”

[diet55]

「某記事、普通にスポンサーしてる弊社にとって迷惑なので取り下げてほしい。」 https://x.com/voluntas/status/1709856611412680765 ／「主要なスポンサー（略）アカマイ・テクノロジーズ、OVH、シスコシステムズ、Facebook、Google Chrome…

[razik]

「発行者が「Let's Encrypt」の場合は用心しよう」←もしかしてサイレント修正された？（これでもまだひどいと思うが）/たぶん修正されたのは10/6の13～16時頃

[pmakino]

「「Let's Encrypt」…大半のフィッシングサイトでこの証明書が利用されているという…発行者が「Let's Encrypt」ならまず詐欺なので用心しよう」<「パンを食べたことがある人は犯罪者」理論

[TakayukiN627]

見抜くヒントはある。証明書には信頼度の高い順にEV、OV、DVという3種類がある。このうち詐欺で悪用されるのがDV証明書。「Let's Encrypt」という認証局では無料で発行しており、フィッシング対策協議会によれば、一部の…

[secseek]

訂正してもまだ言い続けてるんですか。さすが日経ですね

[zakinco]

北条政義氏。メモ。

[hidea]

訂正されたけど、“大手企業が利用するケースは考えにくい。”がまだ残ってる。

[kibitaki]

"大手企業が利用するケースは考えにくい。ブラウザーの証明書ビューアーで、発行者が「Let's Encrypt」の場合は用心しよう"修正してこれかよ。

[qinmu]

《ブラウザーの証明書ビューアーで、発行者が「Let's Encrypt」ならまず詐欺なので用心しよう。》

[karia]

“大手企業が利用するケースは考えにくい。ブラウザーの証明書ビューアーで、発行者が「Let's Encrypt」の場合は用心しよう” はあ……

[dogusare]

https://security.srad.jp/story/23/10/09/0328248/　から漂流。んー、この記事を読んで「それはちょっと違う」と判断できる人はそもそも別の観点で判断できるのでまぁ。「そうなんだ！」と思う方は、それで良いんじゃないかな（汗

[mohri]

「証明書には信頼度の高い順にEV、OV、DVという3種類がある」証明書の種類を言い出すひと、なんかすっごい久しぶりに見たきがする

[mangabon]

北条政義なんて偽名を使った卑怯な記事をまともに読む理由は無い。Let's Encryptの逆ステマという可能性すら疑う。

[tailtame]

文章書き変わったのか。ホワイトハウスも日経もLet's Encrypt使用中。鍵だけじゃ判断つかないよな～。先日のドメイン放棄はさておき、正規サイトが現存ならせっかくブラウザがドメイン名強調してるのに。

[nekoruri]

デタラメ

[siriusarc7]

「大手企業が利用するケースは考えにくいって前置きを～」言葉遊びがどうこうじゃなくて嘘を書くんじゃねぇって言ってるのよ　詐欺を見抜くのも大事だがこういう記事の真偽も見抜かないと

[Sampo]

nikkei.com 配下のサイトの大半はLet's Encryptを使っている詐欺サイトだと話題に https://crt.sh/?q=nikkei.com

[h3poteto]

“発行者が「Let's Encrypt」ならまず詐欺なので用心しよう” 大丈夫かコイツ

[inductor]

日経のサブドメインもLet's Encrypt使ってるやつたくさんあるので、めちゃめちゃ盛大なブーメラン。

[TakamoriTarou]

“ブラウザーの証明書ビューアーで、発行者が「Let's Encrypt」ならまず詐欺”クロステックの北条 政義ならまずデタラメだということがわかりますね。　情報セキュマネぐらいとってから記事かけと言う気持ちです。

[rgfx]

"北条 政義 "

[peketamin]

ひでえ

[localnavi]

【大手企業が利用するケースは考えにくい（略）発行者が「Let's Encrypt」ならまず詐欺】東証一部上場企業でも使ってるところがある。詐欺サイトがLet's Encryptを使うはほぼ真だが、Let's Encryptを使う＝詐欺サイトは偽。

[paulownia]

ま、どうせ証明書屋の回し者が書いてるのでしょう

[ghostbass]

特殊詐欺に使われる電話のほとんどは携帯電話だという。

[neachi]

ブコメ見て驚いた。「大手企業が利用するケースは考えにくい」って前置きを見逃し過ぎじゃない…？逆にフィッシングサイトに利用されるような大手企業サイトで、「Let's Encrypt」使ってるとこあるかなあ…

[Akkiesoft]

OV/DV証明書販売業者のステマ記事かとおもった

[hirata_yasuyuki]

謎の認証局 Let's Encrypt

[JULY]

必要条件・十分条件も分からないような人は、メディア（しかも IT 系、しかもセキュリティ関連）で記事を書いてはいけない。しかも筆者、歴史上の人物と同名で検索しにくい。

[T-miura]

ヘイトマシマシ。勘弁してほしい。ev証明書ネタ　https://jovi0608.hatenablog.com/entry/2019/08/12/095854